Politique de confidentialité

Le responsable du traitement est l’éditeur de AthletsID : [Nom et prénom à compléter] (Entrepreneur individuel (en cours de création)).

Contact : contact@athletsid.com. Adresse : [Adresse postale à compléter].

Aucun délégué à la protection des données (DPO) n’est désigné à ce stade ; les demandes s’adressent au contact ci-dessus.

Compte parent : nom, adresse e-mail, mot de passe (hashé), dates de consentement / acknowledgement des valeurs, éventuel intérêt pour l’offre Premium.

Profil athlète (renseigné par le parent) : identité sportive (prénom, nom, date de naissance, sport, club, poste, catégorie, mensurations déclarées, texte libre, photo, liens sociaux, métadonnées sport).

Données techniques de session : jeton de session, éventuellement adresse IP et user-agent (sécurité / authentification).

À ce stade, l’offre Premium n’est pas commercialisée ; les fonctionnalités Premium ne collectent pas de données tant qu’elles ne sont pas activées.

Fourniture du service de profil sportif partageable (exécution du contrat / mesures précontractuelles).

Consentement parental / représentant légal pour le traitement des données d’un mineur dans le cadre du service.

Intérêt légitime : sécurité du compte, prévention des abus, mesure d’intérêt pour une offre Premium future (horodatage uniquement).

Obligation légale éventuelle (conservation minimale liée à la facturation) uniquement si une offre payante est ouverte.

Hébergement de l’application : OVH SAS (VPS, Union européenne). Base de données et stockage des photos : Supabase (Postgres, bucket photos).

Les profils publics sont accessibles à toute personne disposant du lien.

Pas de revente de données, pas de publicité ciblée tierce.

Selon la configuration d’hébergement et de Supabase, des données peuvent être traitées hors UE. Dans ce cas, des garanties adaptées (ex. clauses contractuelles types) sont recherchées auprès des prestataires.

Compte et profils : tant que le compte est actif.

Après suppression du compte ou d’un profil : effacement des données associées dans un délai raisonnable (sous réserve de sauvegardes techniques temporaires).

Sessions : jusqu’à expiration / déconnexion.

Intérêt Premium : jusqu’au lancement de l’offre ou suppression du compte.

Tu disposes des droits d’accès, rectification, effacement, limitation, opposition, et portabilité lorsque applicable (RGPD).

Depuis l’espace connecté : modification / masquage / suppression d’un profil athlète, et suppression du compte parent.

Pour toute autre demande : contact@athletsid.com. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le service s’adresse aux parents / représentants légaux. La création d’un profil mineur implique un consentement explicite du représentant.

Les contenus publiés restent sous la responsabilité du compte parent (droit à l’image, exactitude, partage du lien public).

Pour les liens vers réseaux sociaux, le parent / représentant légal confirme l’autorisation de publication, ou l’athlète concerné est âgé d’au moins 15 ans et gère lui-même ses comptes.

Cookies / stockage strictement nécessaires : session d’authentification, préférence de langue (next-intl).

Pas de cookies publicitaires ni d’outils d’audience tiers à ce stade. Aucune bannière de consentement n’est donc requise pour ces seuls cookies techniques.

Mesures raisonnables : mots de passe hashés, accès serveur restreint, clés secrètes hors code source, RLS côté base pour limiter l’accès anon.

Aucun système n’est infaillible ; signale tout incident suspect à l’adresse de contact.

Cette politique peut évoluer (ex. ouverture du paiement Premium, analytics). La date de mise à jour est indiquée en tête de page.